研究在训练数据中埋入三类缺陷：隐藏每条规则的混杂因素、把脊髓阈值平移3 Gy、以及植入隐藏触发器。